1. Responsable
El responsable del tratamiento es Andres Basurto, autónomo con NIF 05208892J (domicilio profesional pendiente de completar). Para cuestiones de privacidad: andresbasur98@gmail.com.
2. Datos tratados
- Datos facilitados por anunciantes: email de contacto, marca, creatividad, texto alternativo, URL de destino, fechas y configuración del anuncio.
- Datos de contratación: identificadores de pedido y pago, estado de revisión, importes, dirección de facturación e identificación fiscal cuando se facilite a Stripe.
- Datos técnicos: identificador anónimo de sesión publicitaria, registros de seguridad, fecha, hora, dirección IP y datos básicos de la solicitud que puedan conservar los proveedores de infraestructura.
- El contador público registra de forma agregada una visita por sesión de pestaña. La marca local que evita duplicados se guarda en sessionStorage y no identifica a la persona.
- Elecciones de «¿Qué harías tú?»: se guardan únicamente en sessionStorage en la pestaña del visitante y no se envían al servidor.
3. Finalidades y bases jurídicas
- Preparar borradores y gestionar solicitudes precontractuales: aplicación de medidas solicitadas antes de contratar.
- Tramitar el pago, reservar fechas, revisar y publicar campañas: ejecución del contrato.
- Cumplir obligaciones contables, fiscales, de consumo y de prevención del fraude: obligación legal e interés legítimo.
- Proteger el servicio, investigar errores y evitar abusos: interés legítimo en la seguridad y continuidad de la plataforma.
- Atender consultas y derechos: obligación legal o interés legítimo según la solicitud.
No se utilizará el email de gestión para comunicaciones comerciales ajenas al pedido sin una base jurídica independiente.
4. Destinatarios
Los datos podrán ser tratados por proveedores necesarios para prestar el servicio: Stripe para pagos, fiscalidad y prevención del fraude; Supabase para almacenar creatividades privadas; y los proveedores de alojamiento, PostgreSQL, correo e infraestructura que se contraten. Los datos también podrán comunicarse a administraciones, entidades financieras o autoridades cuando exista obligación legal.
Una campaña aprobada hace públicos la creatividad, la marca, el texto alternativo y la URL de destino durante su vigencia. El email de contacto y los datos fiscales no se publican.
5. Transferencias internacionales
Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. En esos casos se utilizarán los mecanismos y garantías ofrecidos por el proveedor conforme al RGPD, como decisiones de adecuación o cláusulas contractuales tipo. La información actualizada de cada proveedor estará disponible en sus políticas de privacidad.
6. Conservación
Los borradores publicitarios caducan conforme al plazo configurado en la aplicación, inicialmente 30 días. Los pedidos, pagos, acciones de revisión y documentación contractual se conservarán durante los plazos necesarios para atender responsabilidades legales, fiscales y contables. Las creatividades se eliminarán cuando dejen de ser necesarias, salvo que deban conservarse vinculadas a una campaña, reclamación o prueba contractual.
7. Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a andresbasur98@gmail.com, indicando el derecho que desea ejercer y aportando únicamente la información necesaria para verificar su identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.
8. Decisiones automatizadas y menores
La aprobación de anuncios se realiza mediante revisión humana. La IA que juega al blackjack no recibe el email, los datos fiscales ni las elecciones locales de los visitantes. La contratación está dirigida a personas mayores de 18 años con capacidad legal suficiente.
9. Aportaciones a la mesa
Cuando una persona decide apoyar el experimento, se conserva un identificador anónimo de sesión, la opción elegida, el importe, el estado del pago y los identificadores técnicos de Stripe. La dirección de facturación y los datos del medio de pago son tratados por Stripe y no se almacenan completos en esta aplicación. Estos registros se utilizan para tramitar el pago, prevenir duplicados o fraude, calcular la reserva comunitaria y cumplir obligaciones legales, fiscales y contables.